Skip to main content

​
Пентестинг

Отсюда начинается любой пентест. Прежде чем кидаться эксплойтами, нужно понять, с чем имеешь дело: что торчит наружу, как всё связано, где вообще поверхность атаки. Пропустишь этот шаг — потратишь время на тестирование не того или упустишь очевидные точки входа. Лучшие пентестеры тратят на разведку больше времени, чем на эксплуатацию. Хорошо изученная цель часто сама выдаёт уязвимости: забытые поддомены, торчащие админки, сервисы, которым нечего делать в интернете. Чем полнее картина — тем точнее удары. Раздел Pentesting — здесь вы собираете эту картину. Это база для работы с «контекстом»: картой активов, найденными уязвимостями, заблокированными атаками. По ходу тестов всё обновляется в реальном времени. Тут же вы работаете с IDE и AutoPT. Три подвкладки: Sessions, Infrastructure и Overview.

​
Overview

Общая статистика по области: сколько всего активов, как они делятся по типам, динамика обнаружения во времени и найденные в окружении механизмы защиты. Обзор пентестинга Здесь есть Asset Summary с общим числом активов и разбивкой на внутренние / не подлежащие раскрытию / уязвимые / инфраструктурные, график Asset Discovery Trends и распределения по доменам, IP-адресам, сервисам на портах, уязвимым портам и защитам.

​
Infrastructure

Вкладка Infrastructure показывает цели и связи между ними. Активы с уязвимостями помечены, так что поверхность атаки видно с первого взгляда. Карта активов Сверху — поиск, а Advanced Filtering сужает выборку сильнее. Переключатель раскладки в правом верхнем углу меняет вид графа — сетка, иерархическое дерево, Sankey/поток — либо переключает на простой список. Легенда внизу поясняет типы связей: родитель/потомок, пользовательский доступ, админский доступ, resolves-to, раскрытие информации. Чтобы добавить цель, нажмите Add New Scope Asset справа. Можно добавить:
  • Домены (например, example.com)
  • IP-адреса (например, 10.0.0.1)
  • Сервисы (например, http, https, ssh, ftp)
  • Людей (аналитик безопасности, разработчик) — для атак социальной инженерии
  • Объекты (файлы, API-эндпоинты, подпапки)
Заполните остальные поля: DNS-система, связи между активами, скриншоты. Для примера добавим два актива: домен target.com и HTTP-сервис на порту 443. Начнём с домена: Adding asset Adding asset Adding asset Теперь HTTP-сервис на порту 443. Укажите target.com как родителя — так сервис привяжется к домену. Adding asset Между активами можно задать связи. Например, HTTPS-сервис может выдавать отладочную информацию о родительском домене. Используйте «add info link», чтобы это зафиксировать. Adding asset

​
Sessions

Вкладка Sessions — это IDE, где вы работаете с AutoPT и Codegen и запускаете код против целей. Сессия в IDE Справа — панель с доступными активами; кликните на них, чтобы добавить в промпт. Вкладка Executions показывает все прошлые запуски — кликните на любой, чтобы открыть его заново и посмотреть детали. Запуск сессии от начала до конца (из шаблона или своим промптом), управление AutoPT во время работы и применение находок обратно в область — всё это разобрано в руководстве Запуск первого пентеста.